Aviso Informativo KVKK

1. Responsable del tratamiento

En Adil Onur Karahan Şahıs Şirketi («la Empresa»), la privacidad y la seguridad de sus datos personales se encuentran entre nuestras principales prioridades. Nuestra Empresa trata sus datos personales de conformidad con la Ley n.º 6698 de Protección de Datos Personales («KVKK») y su normativa de desarrollo. Por dato personal se entiende toda información que le identifique o le haga identificable.

Este texto se ha elaborado para informarle sobre los datos personales que se tratan cuando usted utiliza, como miembro o como invitado, los servicios («Servicios de la Plataforma») ofrecidos en la aplicación móvil y el sitio web de Attendify+ («la Plataforma»), propiedad de nuestra Empresa.

Cuando utiliza Attendify+ sin crear una cuenta (como invitado), sus datos de semestres, clases, asistencia, eventos y apuntes se almacenan únicamente en su dispositivo; no se envían a los servidores de la Empresa y la Empresa no puede acceder a ellos. Si elimina la aplicación, estos datos también se eliminan y no pueden recuperarse.

2. ¿Qué datos personales tratamos?

• Datos de su cuenta de usuario (solo si crea una cuenta): su dirección de correo electrónico de registro, su contraseña (almacenada mediante un resumen criptográfico irreversible), su identificador de cuenta, sus registros de verificación del correo electrónico y de restablecimiento de la contraseña, su nombre y apellidos, su foto de perfil opcional y, si inicia sesión con Google o Apple, su identificador de cuenta en el proveedor y (con el inicio de sesión con Apple) el token de actualización cifrado.
• Datos de uso de la Plataforma (en el servidor, solo si crea una cuenta): sus datos de semestres y clases, su horario (día, hora, aula, nombre del profesor), sus registros de asistencia por hora de clase (asistí, falté, otro, cancelada), los motivos de «otro» y sus subcategorías, las faltas permitidas, sus exámenes, tareas y reuniones, sus apuntes de clase y las fotos, archivos y notas de voz que adjunte a ellos, sus sesiones de concentración de Pomodoro y su uso del almacenamiento.
• Datos de Explorar y comunidades (solo si crea una cuenta y utiliza estas funciones): su universidad y su carrera, el correo electrónico académico que verifica, los apuntes que publica en Explorar, sus me gusta, guardados y denuncias, sus membresías en comunidades y sus me gusta y votos en los anuncios.
• Datos de seguridad de las operaciones: su dirección IP, la hora de las solicitudes, los registros de acceso al servidor, las claves de sesión y la versión de la aplicación.
• Datos de marketing: su identificador de publicidad y sus datos de interacción con los anuncios (en la aplicación, a través de Google AdMob y de sus socios de mediación Meta Audience Network y Unity Ads, también en el uso como invitado); en el panel web, las cookies publicitarias utilizadas por Google AdSense, su dirección IP y la información de su navegador.
• Datos de notificaciones (solo si crea una cuenta y permite las notificaciones): el token de notificaciones de su teléfono (Firebase Cloud Messaging), el idioma de la aplicación y sus preferencias de notificación.
• Datos de estadísticas de uso: el identificador de instalación aleatorio que genera la aplicación la primera vez que se abre, los días en que se abrió la aplicación y el número de sesiones, la plataforma, la versión de la aplicación, el idioma y si ese día había una sesión iniciada (también en el uso como invitado; no se asocian a su cuenta, a su identificador de publicidad ni al identificador de hardware del dispositivo).
• Datos de solicitudes y actuaciones jurídicas: sus solicitudes, peticiones y reclamaciones, los comentarios que envía desde la aplicación o el panel web, así como la información contenida en la correspondencia con personas, instituciones y organismos autorizados.

El contenido que introduzca voluntariamente en sus apuntes, motivos o archivos adjuntos (p. ej., el nombre de un amigo o una nota sobre su estado de salud) se almacena como parte de dicho contenido. La Empresa no trata este contenido con ninguna finalidad distinta de la prestación del servicio; le recomendamos no introducir datos personales de categoría especial.

3. Bases jurídicas, finalidades y métodos de recogida del tratamiento de sus datos personales

Sus datos personales se recogen por medios automatizados en formato electrónico a través de la Plataforma; por correo electrónico, si se pone en contacto con nosotros por esa vía; y en formato físico, si se nos remiten mediante formulario de solicitud, notificación oficial o correo postal, o si nos los notifican las autoridades legales. Las finalidades y bases jurídicas del tratamiento se indican a continuación.

3.1. Membresía, creación de la cuenta y prestación de los Servicios de la Plataforma

Datos personales tratados en esta categoría: datos de su cuenta de usuario, datos de uso de la Plataforma, datos de seguridad de las operaciones, datos de notificaciones, datos de Explorar y comunidades.

• Celebración y ejecución del contrato de membresía,
• Creación de la cuenta, verificación de la dirección de correo electrónico, restablecimiento de la contraseña, gestión y cierre de la cuenta,
• Almacenamiento de los datos en el servidor, sincronización entre dispositivos y aplicación del límite de almacenamiento,
• Almacenamiento en tamaño reducido de las fotos adjuntas a los apuntes,
• Prestación de las funciones de Explorar, comunidades y clasificación de Pomodoro, revisión de publicaciones y denuncias,
• Envío de notificaciones a su teléfono cuando sus publicaciones reciben un me gusta o son guardadas, así como sobre decisiones de moderación y respuestas a sus comentarios.

Bases jurídicas: que sea necesario para la celebración y ejecución del contrato de membresía entre usted y nosotros (art. 5/2-c de la KVKK).

3.2. Mejora de la experiencia en la Plataforma

Datos personales tratados en esta categoría: datos de seguridad de las operaciones, datos de estadísticas de uso, datos de solicitudes.

• Detección y corrección de errores,
• Medición de en cuántos dispositivos y con qué frecuencia se utiliza la aplicación y determinación de las prioridades de desarrollo,
• Evaluación de solicitudes, reclamaciones y sugerencias.

Bases jurídicas: que sea necesario para la ejecución del contrato y el interés legítimo de nuestra Empresa, siempre que no perjudique sus derechos y libertades fundamentales (art. 5/2-c y f de la KVKK).

3.3. Seguridad de la información y prevención de abusos

Datos personales tratados en esta categoría: datos de su cuenta de usuario, datos de seguridad de las operaciones.

• Gestión de los procesos de seguridad de la información,
• Limitación de las solicitudes excesivas y automatizadas, y detección y prevención de los intentos de acceso no autorizado.

Bases jurídicas: que sea obligatorio para que nuestra Empresa cumpla su obligación legal y el interés legítimo de nuestra Empresa (art. 5/2-ç y f de la KVKK).

3.4. Gestión de actuaciones jurídicas

Datos personales tratados en esta categoría: datos de su cuenta de usuario, datos de seguridad de las operaciones, datos de solicitudes y actuaciones jurídicas.

• Gestión de asuntos jurídicos y litigios, y examen y respuesta de las solicitudes de los interesados,
• Suministro de información a personas, instituciones y organismos autorizados,
• Cumplimiento de las obligaciones derivadas de la normativa aplicable, en particular de las Leyes n.º 6563, 6102, 5237, 5651 y 6502.

Bases jurídicas: que esté expresamente previsto en las leyes, el cumplimiento de una obligación legal, y la constitución, el ejercicio o la protección de un derecho (art. 5/2-a, ç y e de la KVKK).

3.5. Actividades publicitarias

Datos personales tratados en esta categoría: datos de marketing, datos de seguridad de las operaciones.

• Visualización de anuncios de banner, intersticiales e integrados en el feed en la aplicación,
• Visualización de anuncios en el panel web que se utiliza tras iniciar sesión,
• Oferta de anuncios personalizados según sus intereses.

Bases jurídicas: el interés legítimo de nuestra Empresa para poder ofrecer la Plataforma de forma gratuita (art. 5/2-f de la KVKK) y la aprobación que usted otorga a la visualización de anuncios personalizados al descargar y utilizar la Plataforma. Los datos publicitarios se transfieren a los servidores situados en el extranjero de Google y de los socios de mediación de AdMob, Meta y Unity, de conformidad con el artículo 9 de la KVKK. Puede desactivar los anuncios personalizados en cualquier momento desde los ajustes de su dispositivo y, en el panel web, en adssettings.google.com o desde los ajustes de cookies de su navegador; en ese caso, se mostrarán anuncios no personalizados.

4. ¿A quién y con qué finalidades se transfieren sus datos personales?

Nuestra Empresa comparte sus datos personales conforme a los principios de «necesidad de conocer» y «necesidad de uso», aplicando la minimización de datos y adoptando las medidas técnicas y administrativas necesarias. Los datos de su cuenta se almacenan en servidores ubicados en Turquía. Sus datos personales podrán compartirse, de forma limitada a las finalidades anteriores y de conformidad con los artículos 8 y 9 de la KVKK, con los siguientes grupos de destinatarios:

Los apuntes que usted publica por iniciativa propia en Explorar son visibles para todos (incluidos los visitantes que no han iniciado sesión), junto con su nombre visible (su nombre y la inicial de su apellido, p. ej., «Ayşe D.»), su foto de perfil, su universidad y su carrera, así como con su número de me gusta y de guardados; esta información aparece también, junto con sus insignias y estadísticas de Explorar, en su página de perfil pública y en la clasificación de Explorar. Cuando comparte un apunte mediante un enlace para compartir, cualquier persona que tenga el enlace puede verlo. En la clasificación de Pomodoro y en el lago de una comunidad de la que es miembro se muestran su nombre visible, su foto de perfil y su tiempo de concentración; puede ocultarse de la clasificación. Cuando se une a una comunidad, su administrador ve su nombre y apellidos, su foto de perfil, la fecha en que se unió y, si ha verificado un correo electrónico académico, solo su dominio (p. ej., ege.edu.tr); en los me gusta y votos que da en los anuncios de una comunidad, su nombre visible lo ven quienes pueden ver el anuncio y su nombre completo, el administrador de la comunidad. Sus direcciones de correo electrónico nunca se muestran a otros usuarios. Puede retirar su publicación en Explorar y su enlace para compartir y abandonar una comunidad en cualquier momento; fuera de ello, sus datos no pueden ser vistos por otros usuarios.

5. ¿Cómo protege la Empresa sus datos personales?

En su calidad de responsable del tratamiento, la Empresa adopta las medidas técnicas y administrativas necesarias para proteger la confidencialidad y la integridad de la información:

• La transmisión de datos entre la Plataforma y los servidores se cifra mediante SSL/TLS.
• Las contraseñas se almacenan de forma irreversible; los códigos de verificación y las claves de sesión también se guardan en el servidor únicamente en forma de resumen criptográfico.
• Las claves de sesión se almacenan en el dispositivo, en el almacén cifrado del sistema operativo (Android Keystore / iOS Keychain).
• El acceso a los datos personales se limita mediante autorizaciones y se mantienen registros de acceso.
• Se realizan controles periódicos para detectar vulnerabilidades de seguridad y se hacen copias de seguridad de los datos con regularidad.

6. Sus derechos en materia de protección de datos personales

De conformidad con el artículo 11 de la KVKK, dirigiéndose a nuestra Empresa, usted tiene derecho a:

• Conocer si sus datos personales son objeto de tratamiento,
• Solicitar información al respecto, en caso de que hayan sido tratados,
• Conocer la finalidad del tratamiento de sus datos personales y si estos se utilizan conforme a dicha finalidad,
• Conocer los terceros, dentro o fuera del país, a los que se han transferido,
• Solicitar su rectificación en caso de que se hayan tratado de forma incompleta o inexacta, y que dicha operación se notifique a los terceros a los que se hayan transferido,
• Solicitar su supresión o destrucción en caso de que desaparezcan los motivos que requieren su tratamiento, aunque se hayan tratado conforme a la Ley, y que dicha operación se notifique a los terceros a los que se hayan transferido,
• Oponerse a que se produzca un resultado en su contra como consecuencia del análisis de los datos tratados exclusivamente mediante sistemas automatizados,
• Solicitar la indemnización del daño en caso de que sufra perjuicios a causa del tratamiento ilícito de sus datos personales.

Usted es titular de todos los derechos indicados.

7. Contacto para sus derechos y solicitudes

Puede presentar sus solicitudes mediante un escrito conforme al Comunicado sobre los Procedimientos y Principios de Solicitud al Responsable del Tratamiento (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) o mediante el Formulario de Solicitud del Titular de los Datos disponible en la página Nuestras políticas, por las siguientes vías:

Le rogamos que indique «Solicitud del interesado en virtud de la Ley de Protección de Datos Personales» en el sobre de la solicitud o en el asunto del correo electrónico.

*En las solicitudes presentadas en persona, solo es necesario presentar el anverso del documento que acredite su identidad (de forma que no se vean el grupo sanguíneo ni la casilla de religión).

Sus solicitudes se resolverán de forma gratuita en un plazo máximo de 30 (treinta) días. Si la operación requiere un coste adicional, podrá cobrarse la tarifa establecida por la Junta de Protección de Datos Personales de Turquía (Kişisel Verileri Koruma Kurulu).

8. Sobre este aviso informativo

La Empresa podrá actualizar este texto en función de los cambios en la normativa y en la Plataforma. La versión vigente se publica en la Plataforma.